[发明专利]一种保护患者隐私和数据泄漏的在线诊断系统及方法

权利要求书

1.一种保护患者隐私和数据泄漏的在线诊断系统，其特征在于：包括医疗用户终端、医疗云服务器、医疗数据终端；

所述医疗用户终端，包括初始化模块和诊断请求模块；所述初始化模块，用于完成系统初始化；所述诊断请求模块，用于产生临床诊断服务请求并发送给医疗云服务器，接收来自医疗云服务器的响应并获得诊断结果；

所述医疗云服务器，包括注册模块和医疗诊断模块；所述注册模块，用于为用户提供注册；所述医疗诊断模块，用于接收来自用户终端的服务请求和医疗数据终端的分类模型参数，实现分类过程中的安全计算过程，并将计算结果作为响应返还至用户终端；

所述医疗数据终端，包括初始化模块、模型存储模块、份额产生模块、数据处理模块和模型更新模块；所述初始化模块，用于完成系统初始化；所述模型存储模块，用于存储现有的SVM分类器参数；所述份额产生模块，用于产生SVM分类器参数的秘密份额并分配给各医疗云服务器；所述数据处理模块，用于与用户终端交互，协助用户终端获得最终结果；所述模型更新模块，用于对SVM分类器进行更新维护；

医疗用户终端通过向n个不共谋的医疗云服务器分发自己的医疗数据份额发出服务请求，各医疗云服务器从医疗用户终端处接收到医疗数据份额后从医疗数据终端获得SVM分类器参数份额和随机数份额；各医疗云服务器在份额上对用户的医疗数据进行归一化和放缩预处理后，利用预处理过的用户数据份额与分类器参数份额同态计算出决策函数值份额；各医疗云服务器利用随机数份额对决策函数值进行保护，并将带随机数的决策函数值份额返还给医疗用户终端；医疗用户终端利用份额恢复出带有随机数的决策函数值，并与医疗数据终端交互后削除随机数获得分类结果。

2.根据权利要求1所述的保护患者隐私和数据泄漏的在线诊断系统，其特征在于：所述诊断请求模块，包括份额产生子模块和秘密恢复子模块；

所述份额产生子模块，用于构造多项式实现shamir门限方案，产生用户医疗数据的秘密份额，并将份额分发给所有医疗云服务器；所述秘密恢复子模块，用于接收来自各医疗云服务器的秘密份额，并通过拉格朗日插值公式恢复秘密内容。

3.根据权利要求1所述的保护患者隐私和数据泄漏的在线诊断系统，其特征在于：所述医疗诊断模块，包括份额产生子模块和安全计算子模块；

所述份额产生子模块，用于构造多项式实现shamir门限方案，产生SVM分类器参数的秘密份额，并将份额分发给包含自身在内的所有医疗云服务器；所述安全计算子模块，用于接收来自其他医疗云服务器的秘密份额，并利用shamir门限方案的同态性进行安全计算。